Лечение файлов от компьютерных вирусов - [1] :: Флейм

Цитата:

это же филигранная работа, залезть под пакер почикать переход и его секцию, ммм..перепаковать и сдать на склад. а что в итоге получтся, эт не его проблемы.

Не всё так печально. Действия многих вирусов прогнозируемы и обратимы, и не все они безвозвратно повреждают данные. При некотором опыте, последствия их деятельности можно устранить. Ещё одно сомнение, коли вирус, инфицируя программу, не вредит её работоспособности, то что мешает проделать подобное и антивирусной программе при "выдирании" этого вируса? Возможно, нежеланием заниматься разработкой реверсирующих действия вирусов алгоритмов у разработчиков антивирусных программ?

Цитата:

это Салити, и он вполне лечится

Спасибо, это уже второе практическое свидетельство об излечимости Sality.

Складывается впечатление, что способность антивирусных программ лечить признана неперспективной, требующей у программиста-продавца нежелательных затрат времени и усилий.

Добавлено:

Цитата:

Если вырезан кусок с неясными границами - он не будет работоспособен.

Это не просто кусок, а сигнатура вируса, с последующей "подбивкой" контрольных сумм. Надо признать, вариант примитивный и срабатывающий редко. Вероятно, это слишком простой и несколько утрированный пример, возможно, показавшийся Вам неудачным. Это технологические проблемы, некоторые из которых, при желании разрешимы, но уже довольно ясно просматривается нежелание разработчиков их решать. Их более общий взгляд на проблему защиты от деструктивных программ порождает новую проблему, вызванную их недостаточным вниманием к деталям основной проблемы. В итоге - антивирусные программы всё меньше занимаются лечением, и всё больше выполняют функции заслона, с функцией которого прекрасно справляются программные или "железные" файерволы, например. В случае же появления бреши в защите, они становятся, как бы это сказать, бесполезными.

Модерирует : 3xp0, TechSup
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2